服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
Centos 7join了2012 R2 AD域名 join公元领域与领域join，现在我可以ssh在任何域用户（ SSH服务器-l [email protected] ） 我想只允许某些域组ssh，所以我将其添加到/ etc / ssh / ssh_config的底部： （ serveradmins是AD安全组） AllowGroups serveradmins DenyUsers * 我重新启动。 但是任何域用户仍然可以login。
我是思科的新手。 我正在运行Cisco 2960-S，并在其上定义了几个VLAN。 我喜欢使用SVIfunction，为接口VLAN 1设置192.168.1.254的IP地址，为接口VLAN 2设置192.168.2.254等等，但是我不能从设备本身Ping 192.168.X.254，但是我发出了192.168.1.254每个接口的VLANconfiguration都no shut命令。 我需要VLAN之间的路由。 我有一个search，并find几个结果启用VLAN间路由这样的链接 ，但问题是route子命令的ip命令不存在： my-net-dev(config)#ip ? Global IP configuration subcommands: access-list Named access-list accounting-list Select hosts for which IP accounting information is kept accounting-threshold Sets the maximum number of accounting entries accounting-transits Sets the maximum number of transit entries address-pool Specify default IP address pooling mechanism admission Network […]
在AWS托pipe的Windows Server中，我尝试从Chrome / IE访问特定的站点，并且两个浏览器都返回 – 站点无法到达/服务器拒绝连接。 但是，当我尝试从cmd ping同一个网站，似乎工作得很好。 我在networking设置中不使用任何代理，Chrome设置为自动检测networking设置。 所以这绝对不是来自网站的基于IP的块。 我的本地PC和我的服务器PC在同一个地区，但不同的城市。 它在我的本地PC上运行良好，但在服务器上，它只是通过ping工作 。 有什么可能的原因可能造成这种情况？ 更新 Telnet连接失败
我们有一个Windows Server 2012只有C盘278 GB space.now C盘只有20 GB的可用空间，在这里运行MS SQL Server 2008How我可以扩展卷C从另一个磁盘没有数据丢失？ NB：configuration了RAID 1
目前，我们正在一对一地手动pipe理服务器上的Windows防火墙。 这种方法很有效，但是很麻烦，例如，如果新代理需要更改，或者修改每个系统都很痛苦。 我可以将服务器分组为function，并基于类似的系统应用基于组策略的规则，但是由于使用不同的端口和应用程序，大部分是SQL或应用程序服务器，所以系统之间的通用性相当低。 有没有人有一个解决scheme来pipe理大量的Windows服务器上的Windows防火墙规则？
我想授予特定域中的所有用户的权限。 比方说，我有一个名为ACME的域名。 我试图使用“ACME \ Users”，但是收到一个错误，提示“用户或组名”ACME \ Users“无法识别”。 哪个活动目录组包含域中的所有用户？
我知道线程Apache2configurationvariables没有被定义，但是这里的问题很可能是关于新创build的用户的所有权/权限，请参阅线程底部的问题假设。 我跑Raspbian Jessie sudo a2enmod headers 和 我的/etc/apache2/envvars和这里是一样的。 我成功地做了这里描述的自签名SSL证书; openssl s_client -connect localhost:443返回预期的输出。 我运行sudo apache2 -k graceful但输出是 [Tue May 31 14:47:38.182913 2016] [core:warn] [pid 5212] AH00111: Config variable ${APACHE_LOCK_DIR} is not defined [Mon Apr 21 17:36:38.019345 2016] [core:warn] [pid 5212] AH00111: Config variable ${APACHE_PID_FILE} is not defined [Mon Apr 21 17:36:38.019370 2016] [core:warn] [pid 5212] […]
我们在CentOS7上有一些HAProxy / keepalived集群，发现用keepalivedpipe理的虚拟IP已经在DNS中注册了。 有谁知道一种方法来阻止DNS注册的地址注册与Keepalived或阻止DNS注册的接口（而离开DHCP的）？
我正在尝试重新启动OpenStack服务，并在我的/etc/systemd/system/multi-user.target.wants/我运行一个systemctl start ntpdate.service并得到以下错误： 5月31日12时05分39秒localhost.localdomain systemd [1]：开始设置时间通过NTP … 5月31日12时06分09秒localhost.localdomain systemd [1]：ntpdate.service：主进程退出，代码=退出，状态= 1 /失败 5月31日12:06:09 localhost.localdomain systemd [1]：无法启动通过NTP设置时间。 5月31日12:06:09 localhost.localdomain systemd [1]：单元ntpdate.service进入失败状态。 5月31日12:06:09 localhost.localdomain systemd [1]：ntpdate.service失败。 我也似乎无法find/var/log/目录中的ntp.log 。 我相信这也是rabbitmq-server.service了我的rabbitmq-server.service ，但当时是一个问题。 有什么build议么？
我设置了一些主要端口 – 20,21,22,23,53,80,443，用于传入和传出TCP连接。 如果我想从我的服务器连接到另一个ftp服务器，它使用30000-60000范围内的随机UDP端口。 所以我决定做一个iptables规则： iptables -A INPUT -p udp -m multiport –dports 1:65535 -j ACCEPT 一般来说，离开这个规则是否安全？ UDP端口是否有任何types的攻击？ 谢谢。